AWS Security Incident Response 엔지니어에게 예상되는 사항
AWS 지원 사례를 열면 Security Incident Response 엔지니어가 인시던트에 할당됩니다. 할당된 대응 응답자는 다음을 수행합니다.
-
사례에서 제공한 초기 정보 검토
-
관련 AWS 서비스 로그 및 보안 조사 결과 분석
-
보안 인시던트의 범위 및 영향 식별
-
상황에 맞는 조사 및 대응 계획 개발
응답 타임라인: AWS 보안 인시던트 대응 엔지니어의 신규 사례 승인에 대한 서비스 수준 목표(SLO)는 15분 이내입니다. 초기 평가 타임라인은 사례 심각도와 복잡도에 따라 다를 수 있습니다. AWS 보안 인시던트 대응 엔지니어가 영업일 기준 5일 이내에 응답이나 중요한 정보를 받지 못하면 사례가 종결됩니다.
